两台Zope/Plone机器和SSO

我还没有这样做,但可能需要这样做。这就是我目前收集到的。

中科院

普隆as CAS server CAS client .

Pubcookie documentation .

下面是一篇用Plone建立它的文章: Single Sign On with Pubcookie

Setting up Apache, Plone, and Pubcookie --但也有一些关键的差距。在本例中,身份验证提供者是一种称为UWNetID的东西,但是他们没有讨论如何配置它。在你的例子中,那将是一个Plone实例。

模型验证

看到了吗 mod_auth_tkt documentation

它与 plone.session .

如果两个站点位于同一个域(但子域不同),则可以尝试将cookie设置为“on”。域.tld". 但我不确定这是否有效-将原始凭据作为cookies发送是非常不安全的,应该使用会话来代替,并且不能在两个不同的实例之间共享此会话。